GPT-6 Cyber vs Claude Mythos vs Gemini 4 Carbon

Aggiornamento (9 novembre 2026): sono usciti Claude Fable 5.2 e Mythos 5.2 - prezzi, accesso e benchmark nella mia guida a Claude Fable 5.2.

👁 113 letture

L’autunno del 2026 segna il primo momento in cui i tre principali laboratori di intelligenza artificiale dispongono ciascuno di un modello dedicato specificamente alla sicurezza informatica, e nessuno di questi è accessibile all’utente comune. Anthropic propone Claude Mythos, Google ha annunciato il 28 ottobre Gemini 4 Carbon e OpenAI ha svelato il 5 novembre GPT-6 Cyber. La tentazione di metterli a confronto in una tabella e proclamare un vincitore è forte. Ho preparato la tabella comparativa, ma non indicherò alcun vincitore, e ti spiego perché.

Tre modelli, tre accessi riservati

Perché il 54,8% non supera realmente il 48,5%

Sulla carta, Carbon ottiene un punteggio superiore in entrambi i benchmark condivisi dai due laboratori. Tuttavia, Google dichiara apertamente che i propri risultati sono stati rilevati “in una versione priva di protezioni informatiche”. OpenAI riporta invece il risultato di GPT-6 Cyber nella modalità effettivamente operativa per i clienti, mostrando nella stessa tabella che GPT-6 Astra con protezioni standard totalizza lo 0%, mentre senza di esse raggiunge il 42,4%. La presenza o l’assenza di filtri di sicurezza può quindi determinare l’intero esito del test.

A questo si aggiungono variabili metodologiche che nessuna delle due società quantifica allo stesso modo: il livello di ragionamento impostato, il numero di tentativi concessi, il budget di calcolo temporale e la specifica revisione dei task. Nella propria scheda di sistema, OpenAI riporta i risultati ottenuti “con il massimo budget di ragionamento testato”, mentre Google non specifica questo parametro. Finché un soggetto terzo indipendente non valuterà entrambi i modelli sullo stesso identico dataset e con condizioni identiche, un divario di sei punti percentuali offre indicazioni limitate.

Dove GPT-6 Cyber mostra prove più concrete

Più che sui benchmark sintetici, è utile concentrarsi sui riscontri nel mondo reale, dove OpenAI ha fornito la documentazione più dettagliata:

• Linux: 948 exploit unici sul kernel e 304 segnalazioni critiche corredate da patch, con un resoconto completo dei costi (approfondito nell’articolo sul kernel Linux).
• Firefox: 81 nuove vulnerabilità classificate ad alta gravità da Mozilla, parzialmente verificabili nel bollettino ufficiale MFSA 2026-118 (dettagli nel pezzo su Firefox).
• Revisori esterni: NIST CAISSI e Irregular, con i risultati di quest’ultima inclusi nella scheda di sistema.

Google cita invece per Carbon casi d’uso interni: il team di Chrome stima che il modello generi correzioni di alta qualità con un’efficacia oltre 10 volte superiore rispetto a “un modello avanzato di un altro laboratorio”, mentre Wiz segnala prestazioni di rilievo nei penetration test di rete. Si tratta di indicazioni rilevanti, ma prive di parametri numerici verificabili in modo indipendente. Per Mythos, Anthropic aveva segnalato migliaia di falle individuate dai partner di Glasswing, ma si tratta di dati risalenti alla primavera scorsa e non riferiti alla versione attuale.

Dove Carbon può risultare più interessante

Carbon non nasce esclusivamente come modello per la sicurezza informatica. Google lo posiziona come modello generalista di punta, posizionato al primo posto nell’indice di Artificial Analysis (59 punti) e destinato a essere reso accessibile a sviluppatori, aziende e utenti consumer. GPT-6 Cyber ha invece un perimetro molto più ristretto: nella programmazione convenzionale non supera Astra (82,95% contro 83,24% su ExpertSWE). Se in futuro Carbon approderà alle API generali, offrirà una reperibilità nettamente superiore. Anche il prezzo di lancio di circa 1,78 EUR / 8,91 EUR (2 / 10 USD) per milione di token risulta dieci volte inferiore rispetto a GPT-6 Cyber. Per approfondire Carbon ti rimando all’articolo su Gemini 4 Carbon, mentre il programma Fairwind è trattato nel testo dedicato ad Argon.

La situazione di Claude

Anthropic è stata la prima a introdurre un modello specializzato riservato alla sicurezza informatica e a limitarne l’accesso a partner fiduciari. Project Glasswing è partito ad aprile, e a giugno l’azienda ha ampliato le autorizzazioni. Sul canale pubblico Anthropic offre Claude Opus 5.5 e Fable 5.1, ma non dispone di un corrispettivo di Daybreak Blue, dove un difensore verificato può impiegare modelli standard con restrizioni ridotte. Non è inoltre disponibile una scheda di sistema recente di Mythos con metriche confrontabili con quelle di GPT-6 Cyber.

Quale opzione valutare

La risposta più realistica per la maggior parte delle organizzazioni è: nessuno dei tre, poiché nessuno è acquistabile liberamente a catalogo. Il quadro operativo attuale si articola così:

• Se fai parte di una grande realtà con un team interno di red team: invia la richiesta contemporaneamente sia a Daybreak Red che a Fairwind. L’accesso viene concesso su base discrezionale, quindi è consigliabile esplorare entrambi i canali.
• Se lavori come penetration tester individuale: l’unica strada percorribile al momento è Daybreak Blue su GPT-6 Sol e Luna. I requisiti e le modalità di candidatura sono illustrati nella guida all’accesso.
• Se ti occupi della difesa dell’infrastruttura senza un red team dedicato: i modelli standard avanzati (Opus 5.5, GPT-6 Astra, Gemini 4 Argon) risultano più che adeguati per l’analisi del codice sorgente e la revisione delle patch. Più del modello in sé, conta la tempestività nell’applicare gli aggiornamenti.

I dettagli e le specifiche sul modello di OpenAI sono raccolti nell’hub dedicato a GPT-6 Cyber.

Fonti

• OpenAI, annuncio di GPT-6 Cyber e scheda di sistema, 05/11/2026
• Google, presentazione di Gemini 4 Carbon, 28/10/2026
• Tassi di cambio ufficiali: Banca Centrale Europea, riferimento del 05/11/2026 (1 EUR = 1,1224 USD)

// continua a leggereMistral Large 4 vs Claude, GPT, Gemini e DeepSeek: test e prezziBenchmarkGemini 4 Argon vs GPT-6 Astra vs Claude Opus 5.5: test e prezziBenchmarkTest allucinazioni GPT-6 Astra, Claude e Gemini in polaccoMagazine

Kinetyra